Datenleck bei IMDataCenter: Millionen von Datensätzen ungeschützt im Netz

FLORIDA / LONDON (IT BOLTWISE) – Ein schwerwiegendes Datenleck bei einem in Florida ansässigen Datenlösungsanbieter hat Millionen von Datensätzen ungeschützt im Internet hinterlassen.

Ein massives Datenleck bei IMDataCenter, einem in Florida ansässigen Anbieter von Datenlösungen, hat die persönlichen Daten von Nutzern und Kundenunternehmen ungeschützt im Internet preisgegeben. Der Cybersicherheitsforscher Jeremiah Fowler entdeckte die Sicherheitslücke, die eine riesige Datenbank mit 38 GB an Informationen aus 10.820 Datensätzen umfasste. Diese Datenbank war ohne Passwortschutz oder Verschlüsselung zugänglich.

Besonders alarmierend ist die Art der offengelegten Daten. Die Dateien enthielten eine Vielzahl von persönlich identifizierbaren Informationen (PII), darunter Namen, physische Adressen, Telefonnummern und E-Mail-Adressen. Darüber hinaus wurden sensible persönliche Details wie Lebensstilinformationen und Besitz von Häusern oder Fahrzeugen offengelegt. Diese wertvollen, verifizierten Informationen werden normalerweise von IMDataCenter genutzt, um Kunden in verschiedenen Branchen, von Gesundheitswesen und Versicherungen bis hin zu politischen Kampagnen, bei ihren Marketingbemühungen zu unterstützen.

Die Dimensionen des Unternehmens sind beeindruckend, da seine Datenbibliothek Informationen über mehr als 260 Millionen Einzelpersonen und 600 Millionen E-Mail-Adressen enthält. In den falschen Händen jedoch wird diese Datenmenge zu einem perfekten Werkzeug für Kriminelle. Fowler bemerkte in einem Blogbeitrag, dass es schwierig sei, die Gesamtzahl der Personen zu berechnen, deren Daten möglicherweise offengelegt wurden, da jedes CSV-Dokument die Daten von Tausenden von Einzelpersonen enthielt.

Die Offenlegung eines solch detaillierten Datensatzes birgt erhebliche Risiken für die Opfer. Die persönlichen Daten können genutzt werden, um äußerst überzeugende Phishing-Betrügereien und andere betrügerische Machenschaften zu starten. Beispielsweise könnte ein Betrüger die verifizierte Wohnadresse und Telefonnummer einer Person verwenden, um einen betrügerischen Anruf oder eine E-Mail glaubwürdiger erscheinen zu lassen. Diese Sicherheitsverletzung könnte auch zu einem erhöhten Risiko von Identitätsdiebstahl und Finanzkriminalität führen, da Kriminelle detaillierte Profile ihrer Ziele erstellen.

Nach der Entdeckung der offengelegten Daten sandte Fowler eine “verantwortungsvolle Offenlegungsmitteilung” an IMDataCenter. Die Datenbank wurde schnell vom öffentlichen Zugriff eingeschränkt und ist nicht mehr verfügbar. Ein Unternehmensvertreter antwortete, dass die Datensicherheit auch für sie sehr wichtig sei und sie die Informationen so schnell wie möglich sichern würden.

Während die Datensätze offenbar IMDataCenter gehörten, bleibt unklar, ob das Unternehmen die Datenbank direkt verwaltete oder ob ein Drittanbieter verantwortlich war. In der Zwischenzeit kontaktierte ein Benutzer des BreachForums namens ThinkingOne im Juli 2025 Hackread.com und behauptete, Zugriff auf den AWS-Bucket von IMDataCenter gehabt zu haben, der etwa 40 GB Daten enthielt, die nach dem Entpacken auf etwa 75 GB anwuchsen, mit täglich neuen Datensätzen.

ThinkingOne erklärte, dass sie versucht hätten, IMDataCenter nach der Entdeckung des Lecks zu alarmieren, aber keine Antwort erhielten. Schließlich luden sie alle zu diesem Zeitpunkt verfügbaren Daten herunter, darunter 20 Millionen eindeutige E-Mail-Adressen und 37 Millionen Telefonnummern. Sie konnten auch Dateien extrahieren, die die Namen einiger Kunden von IMDataCenter enthielten, zusammen mit sensiblen Daten wie Sozialversicherungsnummern (über 50.000) und Geburtsdaten. Während die Kunden nicht direkt benannt wurden, deuteten Ordner- und Dateinamen auf Organisationen wie Fluggesellschaften, Gesundheitsdienstleister, Universitäten, Autohäuser und andere hin.

Hackread.com hat sich entschieden, diese Kunden nicht zu benennen, um deren Privatsphäre zu schützen. Dies ändert jedoch nichts an der Tatsache, dass die offengelegten Daten von IMDataCenter bereits von mindestens einem Dritten heruntergeladen wurden. Es ist auch wichtig zu erwähnen, dass ThinkingOne für frühere datenbezogene Lecks bekannt ist, darunter die Veröffentlichung von 2,8 Milliarden X (ehemals Twitter) Benutzerprofildaten im März 2025.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!